在我的 GCP 环境中，外部网络通过 HA VPN 连接到公共服务项目。然后通过 VPC Peering 连接到开发和生产共享 VPC 主机项目。 在开发和生产主机项目中，都有 Cloud NAT 来允许出站连接。这实际上只需要 1 个域。 所有其他流量都应通过 HA VPN 隧道进行路由，该隧道通过 BGP 通告目标 IP 范围 0.0.0.0/0。 在尝试解决这个问题时我遇到了许多问题。 为了使 Cloud NAT 正常工作，必须将默认互联网网关设置为 0.0.0.0/0，这与 HA VPN 广播相冲突。此外，使用 Cloud NAT 无法设置域，只能设...
我在 GCP 上设置了云 VPN，并打算连接到 Cisco FTD。我已使用基于经典 VPN 路由的策略在 GCP 端完成设置。第三方的设置也已完成，但我一直看到 GCP 端显示“无传入数据包”。我检查了日志，发现甚至尚未建立通信。 2023-12-08 08:02:54.217 为 reqid 为 {1} 的策略创建获取作业 2023-12-08 08:02:54.217 发起 IKE_SA vpn_196.43.215.1[443] 到 196.43.215.1 2023-12-08 08:02:54.222 生成 IKE_SA_INIT 请求 0 [...
因此，我目前已设置好 VPN，并将其连接到客户的 VPN，一切正常。现在，客户希望将加密方法调整为 AES256，并将 Deffie Hellman 组调整为 19。 这是可行的吗？因为我无法通过 GUI 进行这些高级更改。有没有办法在 GCP 中进行这些调整？ 到目前为止，我还没有进行任何测试，因为我不确定要采取什么步骤。我还担心，如果客户进行了这些更改，GCP 是否会自动调整并同步对客户 VPN 所做的修改？ ...
在“设置基础”步骤 5 中建议的层次结构。在 GCP 中作为横幅找到的“层次结构和访问”如下： 生产 非生产 发展 但是非生产（可能是：QA，Staging，沙盒）的目的是什么——为什么不将开发环境包含在非生产中？ GCP 网络图 ...
exovie我正尝试通过无服务器 VPC 连接器从 Google Cloud Run访问一台本地机器（我们称之为）。 简化网络配置 网络配置方式如下： 172.20.0.0/20VPC使用 Google Cloud VPN连接到我们的内部网络exoscale-at-vie-1-tunnel。 我的应用程序train-graphql部署在 Cloud Run（完全托管，europe-west6）上，并尝试exovie通过无服务器 VPS 连接器euw6-connector（也是 europe-west6，网络10.94.0.0/28：）访问虚拟机。 ...
请注意，这里有新手问题。 我想试用一下 GCP AlloyDB。我创建了一个集群，并为其分配了一个内部 IP。这对于在同一 VPC/项目网络中运行的应用程序来说没问题，但我希望以最简单的方式直接从我的工作站连接到它。 我完全是个菜鸟，甚至不知道我不知道什么，非常感激任何关于如何在 GCP 中将内部 IP 公开/映射到外部 IP 的指导。尤其是当我尝试通过 GCP Web 控制台保留外部 IP 时无法选择 AlloyDB 实例或内部 IP 时。 我认为 NAT 和一些路由器可以解决问题，但这超出了我目前的知识范围，甚至不知道从哪里开始搜索。 ...
在 Dataprep 中，创建连接时有“测试连接”按钮，填写所有连接数据（包括私有 IP、端口、用户名和密码）后，我单击测试按钮，出现错误 [无法连接到主机] SocketTimeoutException：连接超时。 我正确配置了“执行设置”首选项中的子网设置，如此链接所示https://community.trifacta.com/s/article/Configure-Dataprep-to-run-Dataflow-jobs-in-a-custom-VPC 我的 google 云平台上的 SQL 实例没有公共 IP，只有私有 IP，我无法使用 data...
我正在尝试在传统 CPN 网关和本地 VPN 网关之间建立 VPN 隧道。本地网关的要求是，从我的 VPN 发出的流量必须显示为公共外部 IP 地址（而不是私有 IP 地址）。 我能够使用虚拟机的公共 IP 地址建立隧道。我还能够使用路由规则将流量从虚拟机路由到 Cloud VPN。 当我 ping 远程服务器时，我可以看到相当多的“已发送字节数”。这与我发送 PING 请求时相对应。 然而，没有任何流量到达收件人。 总而言之， 隧道已建成并投入运行 我可以将流量路由到 VPN，这样它就会显示已发送字节数 流量未到达收件人 ...
我已经达到每个区域 5 个云路由器的限制，如果我编辑配额，我只能看到项目限制，是否可以增加每个区域 5 个云路由器的限制？如果可以，怎么做？ 我还注意到，如果我使用资源所在的不同区域，我可以在不同的区域创建另一个云路由器，需要考虑这些因素（连接性、延迟、成本） 为了优化云路由器的数量，是否可以使用具有不同 vpn/互连（使用 BGP）的同一云路由器？需要考虑哪些？ ...
几周前，我们创建了 Google Cloud Classic VPN，并与其他本地网络创建了隧道，连接成功建立，我们能够访问他们的应用程序，但几个小时后，VPN 开始间歇性断开连接。我establishing IKE_SA failed, peer not responding在日志中发现了错误。 当 VPN 断开时，VPN 隧道状态有时会是NO INCOMING PACKETS。FIRST HANDSHAKE我不知道发生了什么。 VPN 配置详细信息： 地区：us-east1 路由类型：Policy-based IKE版本：IKEv2 日志： 1. ...
我们为一位客户设置了经典 VPN。隧道位于 europe-west1。它于 1 月创建，直到上周一切都很顺利。 自上周以来，我们发现 VPN 连接逐渐恶化。查看日志，原因似乎是 CHILD SA（第 2 阶段）中的提议不匹配，但没有提供关于哪个参数不匹配的信息。 根据日志，参数检查报告以下内容： Cloud VPN has 1 proposals. Peer has 1 proposals. Cloud VPN proposal #1 vs Peer proposal #1 : Match parameters: ENCRYPTION_ALGORITHM :...
抱歉，标题不太好... 我在区域 A 中有一个 Google Cloud (GC) VPC 子网 10.1.1.0/24，该子网在 10.1.1.2 处有一个 OpenVPN 访问服务器。OpenVpn 访问服务器为云外的客户端提供远程访问。客户端被分配一个来自 192.168.3.0/24 子网的 IP，路由方法可以是 NAT 或路由（Open VPN 访问服务器设置）。 我在区域 B 有一个 GC VPN 网关（经典），在区域 C 还有另一个 GC VPN 网关（经典）。 从远程站点到 GC VPN 网关的隧道由远程站点“决定”，即路由方法是基于策略的，...
我公司的基础设施托管在 Google Cloud 上。我们想使用站点到站点 (IPSec) VPN 连接我们一个客户的网络。我在 Google Cloud 上设置了一个，但我们遇到了一个问题。我们的子网 (10.10.0.0/16) 与他们的子网 (10.10.0.0/24) 重叠。我们必须在我们这边解决这个问题，也就是在 Google Cloud 上。有想法我们可以如何实现吗？ 我尝试向我们的虚拟机添加一个新的子网 192.168.64.0/24，隧道已启动。 但连接仍然失败。流量入站和出站失败 ...
请帮忙！ 昨天网络中断后，我的 Google Cloud Classic VPN 到本地网络停止工作。 VPN 在 cisco asa 上现场建立，但 pkt dcaps 为 0。隧道处于活动状态。 谷歌日志有这样的警告：“警告：本地流量选择器针对子 SA 缩小：vpn_x.xxx。已配置的 TS：[0.0.0.0/0 ]，已协商的 TS：[10.210.3.8/32 10.210.0.0/16 ]。请验证远程端的配置。" 我没有更改 asa 或 gcp 端的任何配置。有人能帮我看看这里可能发生了什么吗？我将不胜感激。 谢谢，Ankit ...
%20-%20%E5%AE%A2%E6%88%B7%E7%AB%AF%20VPN.png)
环境：带有 GSuite 的 Google Cloud 要求：Windows/Linux/Android/iOS 上的用户需要能够通过 VPN 进入 Google 项目的 VPC。最好与 GSuite（Cloud Identity）中的用户帐户集成 GCloud：“Cloud VPN 仅支持站点到站点 IPsec VPN 连接，但需遵守本节列出的要求。它不支持客户端到网关（road warrior）场景。换句话说，Cloud VPN 不支持客户端计算机需要使用客户端 VPN 软件“拨入”VPN 的用例。” https://cloud.google.com/n...